Брешь в безопасности?

[romanich]

Брешь в безопасности?

Попробовал написать "гостевую". Вроде все работает, но вот с безопасностью помоему проблемы , вот что я сегодня обнаружил http://www.all-advertising.com/guestbook/index.phtml (от 16.08.02 21:04:31).
Смайлики я вставляю до функции которые изменяет спец. символы html.
Может кто-то подскажет где ошибка?

 

[DiMA]

ну так подумай, в каком порядке что вызывать:
1. htmlspecialchars
2. nl2br
3. wordwrap
4. парсинг смайлов
5. парсинг урл